Certificaten worden in het algemeen voor een bepaald doel en een bepaalde periode, en vaak voor specifieke ontvangers, verleend aan een bepaalde computer, gebruiker of service. Het is daarom mogelijk dat u van tijd tot tijd extra certificaten moet verkrijgen, bestaande certificaten moet vernieuwen, de eigenschappen van een certificaat moet onderzoeken of wijzigen, of certificaten moet verplaatsen. Veel van deze taken kunnen weliswaar voor één gebruiker, computer of service worden uitgevoerd, maar andere taken kunnen beter automatisch door een beheerder via een server worden uitgevoerd. In de volgende secties worden veelgebruikte beheertaken voor certificaten beschreven en de procedure om deze uit te voeren.